Библиотека JavaScript снова скомпрометирована

0
267

Уязвимость библиотеки JavaScript привела к тому, что киберпреступники получили к ней доступ и смогли использовать вирусный код. Сотрудники платформы обнаружили это на прошлой неделе. Понять, как бороться с эксплойтом они смогли не сразу. Только сейчас они поняли, что основной целью злоумышленников было похищение BCH и биткоинов из криптокошельков.

Для кражи средств из криптокошельков

То, что библиотека JavaScript популярна, не вызывает сомнения. Еженедельно количество загрузок колеблется в пределах двух миллионов раз. Но ее разработчикам пришлось отказаться от работы над event-stream из-за того, что желание над ней работать и интерес пропал. Он делегировал свои права  Right9ctrl, который обещал развивать и совершенствовать проект. Этого показалось основателю достаточно.

В итоге оказалось, что цели у Right9ctrl были совершенно другими. После получения полноценного доступа он внес в event-stream вирусный код. В результате все обновления Copay, которые выходили, начиная с ноября, оказались вредоносными.  

Читайте также: Биткоин-дилер из США сядет в тюрьму на пять лет

ПОДПИШИСЬ НА НАШ ТЕЛЕГРАМ КАНАЛ

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here